Hallo zusammen, bin grad völlig an mir am Zweifeln ... Wenn ich meine Box (lenny-amd64) hochfahre, und habe in /etc/default/shorewall den Start von shorewall ausgeknipst, dann kann ich problemlos über das cups webinterface und über KDE neue Drucker definieren. ... so weit so gut. Ein "iptables -L" liefert dann erwartungsgemäß Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination Wenn ich nun shorewall anknipse (und ja in der /etc/shorewall/rules ist Port 631 offen): ACCEPT $FW $FW tcp 631 # Cups ACCEPT loc $FW tcp 631 # Cups ACCEPT net $FW tcp 631 # Cups Liefert mir der Versuch über das Cups-Webfrontend einen neuen Drucker zu definieren (Nach Eingabe von Name + Standort) oder über "kcmshell module printers" nach Klick auf "Drucker hinzufügen" folgenden Fehler: python: io/hpmud/pp.c 627: unable to read device-id ret=-1 ... und wenn ich dann den shorewall wieder ausknipse (alle chains auf ACCEPT) ändert sich an dem Verhalten mit diesem Fehler nichts. Was ich nicht begreife ist: 1. Wieso bekomme ich einen Fehler von hplip? - Ich habe doch cups noch gar nicht gesagt, was für einen Drucker ich definieren soll. 2. Wenn ich da mit shorewall irgendeinen Port zumache, den ich brauchen sollte, würde ich ein REJECT oder DROP im Log erwarten. 3. Wenn das ein Problem ist, welches durch eine Fehlkonfiguration von shorewall verursacht wird, sollte es nach einem Ausknipsen von shorewall doch wieder gehen ... oder? Konstruktive Hinweise wären mir da höchst willkommen! 1000 Dank im Voraus! Stefan. -- Stefan U. Hegner <stefan@hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet: http://www.hegner-web.de * * * GPG-Key | D9DB 51BD 2DA6 9B3A 41CB F-Print | 0287 05A1 8D11 38BA CE91